Astra Linux

Astra Linux
РозробникRusBITechd
Випущено у
виробництво		2009
ЛіцензіяGNU GPL
astralinux.ru

Astra Linux («Астра Лінукс», від лат. astra — «зірка») — операційна система на базі ядра Linux, створена для комплексного захисту інформації та побудови захищених автоматизованих систем. Має попит насамперед у російських силових відомствах, спецслужбах та державних органах Російської Федерації[1]. Забезпечує ступінь захисту оброблюваної інформації до рівня державної таємниці «особливої важливості»[ru] включно. Сертифікована в системах сертифікації засобів захисту інформації Міноборони, ФСТЕК і ФСБ[2] Росії. Включена до Єдиного реєстру російських програм Мінкомзв'язку Росії[3].

Розробка

Розробку Astra Linux розпочато в 2008 році АТ «НПО РусБИТех». У 2013 році Astra Linux прийнято на постачання Міноборони РФ, також міністерство взяло участь у доопрацюванні ОС[4]. Система впроваджується на виконання розпорядження Уряду РФ № 2299-р від 17 грудня 2010 року, який затверджує План переходу федеральних органів виконавчої влади і федеральних бюджетних установ на використання вільного програмного забезпечення[5].

Система працює з пакетами на базі .deb. Сирцеві тексти ядра доступні на сайті розробника[6]. Astra Linux вважається «офіційно визнаною» гілкою дистрибутиву Debian[7], АТ «НВО РусБИТех» перебуває в партнерських відносинах з The Linux Foundation[8] і The Document Foundation[9]. Розробник заявляє, що «ліцензійні угоди на операційні системи Astra Linux розроблені в суворій відповідності положенням чинних правових документів Російської Федерації, а також міжнародних правових актів», при цьому вони не суперечать духу та вимогам ліцензії GPL".

До складу дистрибутива входять такі пакунки з відкритим кодом, як офісний пакунок LibreOffice, браузер Firefox, поштовий клієнт Thunderbird, редактор растрової графіки GIMP, програвач мультимедіа VLC тощо[10].

У серпні 2017 року розробники Astra Linux та пакету офісних застосунків «МойОфис[ru]» повідомили про запуск спільного продукту — програмної платформи, до складу якої входять Astra Linux і «МойОфис»[11].

У лютому 2018 року оголошено, що Astra Linux адаптовано для російських мікропроцесорів «Ельбрус»[12].

Astra Linux ґрунтується на Debian[13]. Компанія РусБИТех співпрацює з Linux Foundation[14]. Вона входила до консультативної ради The Document Foundation[15], але членство призупинено 26 лютого 2022 року через російське вторгнення в Україну[16].

Застосування

Система застосовується в ряді державних установ. Зокрема, на ній побудована інформаційна система Національного центру управління обороною РФ[17]. У липні 2015 року відбулися переговори про переведення на Astra Linux держустанов Республіки Крим, у якій офіційне використання популярних ОС ускладнюють антиросійські санкції[18]. В листопаді 2015 року підписано угоду про співпрацю[19] з виробником серверів Huawei, який почав тестувати свої сервери на сумісність з Astra Linux[20]. У лютому 2019 року оголошено про впровадження Astra Linux на Тяньваньській АЕС (Китай, провінція Цзянсу)[21].

У січні 2018 року Міноборони РФ оголосило, що повністю переводить усі військові ПК на Astra Linux і відмовляється від Microsoft Windows. Після цього планується переведення на Astra Linux військових смартфонів і планшетів[4][22][23].

Від січня 2019 року відбувається тестування Astra Linux у системах групи компаній «Газпром».

На вересень 2019 заплановано старт продажів комерційних смартфонів і планшетів з Astra Linux[24].

Основні версії

Astra Linux Special Edition у Національному центрі управління обороною РФ

Виробник розробляє базову версію Astra Linux — Common Edition (загального призначення) та її модифікацію Special Edition (спеціального призначення):

  • видання загального призначення — Common Edition — призначене для середнього та малого бізнесу, освітніх установ[25];
  • видання спеціального призначення — Special Edition призначене для автоматизованих систем у захищеному виконанні, що обробляють інформацію зі ступенем секретності «цілком таємно» включно[26]; нові версії виходять раз на 2 роки.

Операційна система Astra Linux Special Edition заснована на дистрибутиві Astra Linux Common Edition і включає низку принципових доопрацювань для забезпечення відповідності вимогам керівних документів щодо захисту інформації. Крім того, в цілях оптимізації, з дистрибутива Astra Linux Special Edition виключено ряд компонентів, що дублюють один одного, розв'язуючи подібні задачі. Наприклад, з двох СУБД MySQL і PostgreSQL, що входять до складу Astra Linux Common Edition, у дистрибутив ОС Astra Linux Special Edition включено СУБД PostgreSQL, допрацьовану за вимогами безпеки інформації.

Випущені релізи носять назви міст-героїв РРФСР та Севастополя:

Релізи Astra Linux
Архітектура Common Edition Special Edition Сфера застосування
x86-64 Орел Смоленськ робочі станції та сервери
ARM − Новоросійськ мобільні пристрої і вбудовувані комп'ютери
MIPS − Севастополь настільні і мобільні пристрої, мережеве обладнання
POWER − Керч високопродуктивні сервери
IBM System z − Мурманськ відмовостійкі сервери (мейнфрейми)
Ельбрус 2000 − Ленінград[27] обчислювальні комплекси «Ельбрус»

Історія версій

Версії Astra Linux Special Edition (Смоленськ)
Версія Назва Дата випуску Версія ядра Linux
1.2 Astra Linux Special Edition (Смоленськ) 28 жовтня 2011 2.6.34
1.3 Astra Linux Special Edition (Смоленськ) 26 квітня 2013 3.2.0
1.4 Astra Linux Special Edition (Смоленськ) 19 грудня 2014[28] 3.16.0
1.5 Astra Linux Special Edition (Смоленськ) 08 квітня 2016[29] 4.2.0
1.6 Astra Linux Special Edition (Смоленськ) 26 вересня 2018 4.15.3-1
Версії Astra Linux Соммоп Edition (Орел)
Версія Назва Дата випуску Версія ядра Linux
1.5 Astra Linux Соммоп Edition (Орел) кінець 2009 2.6.31
1.6 Astra Linux Соммоп Edition (Орел) 23 листопада 2010
1.7 Astra Linux Соммоп Edition (Орел) 3 лютого 2011 2.6.34
1.9 Astra Linux Common Edition (Орел) 12 лютого 2013 3.2.0
1.10 Astra Linux Common Edition (Орел) 14 листопада 2014 р. 3.16.0
1.11 Astra Linux Common Edition (Орел) 17 березня 2016[30] 4.2.0[31]
2.11.3 Astra Linux Common Edition (Орел) 29 березня 2018 4.15.3
2.12 Astra Linux Common Edition (Орел) 07 серпня 2018 4.15.3-1

Особливості версії Special Edition

Ідентифікація й автентифікація

Функція ідентифікації й автентифікації користувачів у Astra Linux ґрунтується на використанні механізму PAM. Крім того, до складу операційної системи входять засоби підтримки двофакторної автентифікації.

Дискреційне розмежування доступу

В Astra Linux реалізовано механізм вибіркового керування доступом, який полягає в тому, що на захищувані іменовані об'єкти встановлюються (автоматично під час їх створення) базові правила розмежування доступу у вигляді ідентифікаторів номінальних суб'єктів (UID та GID), які мають право розпоряджатися доступом до даного об'єкта і прав доступу до об'єкта. Визначаються три види доступу: читання (read, r), запис (write, w) і виконання (execution, x).

Крім загальної схеми розмежування доступу, Astra Linux підтримує також список контролю доступу ACL, за допомогою якого можна для кожного об'єкта задавати права всіх суб'єктів на доступ до нього.

Мандатне розмежування доступу

В операційній системі реалізовано механізм мандатного розмежування доступу. Прийняття рішення про заборону або дозвіл доступу суб'єкта до об'єкта приймається на основі типу операції (читання/запис/виконання), мандатного контексту безпеки, пов'язаного з кожним суб'єктом, і мандатної мітки, пов'язаної з об'єктом.

Механізм мандатного розмежування доступу зачіпає такі підсистеми:

  • механізми IPC;
  • стек TCP/IP (IPv4);
  • файлові системи Ext2/Ext3/Ext4;
  • мережеву файлову систему CIFS;
  • файлові системи proc, tmpfs.

В Astra Linux Special Edition існує 256 мандатних рівнів доступу (від 0 до 255) і 64 мандатних категорії доступу

Під час роботи на різних мандатних рівнях і категоріях операційна система формально розглядає одного й того ж користувача, але з різними мандатними рівнями, як різних користувачів та створює для них окремі домашні каталоги, одночасний прямий доступ користувача до яких не допускається.

Модель контролю і керування доступом

Замість системи примусового контролю доступу SELinux, в Astra Linux Special Edition використовується запатентована[32] мандатна сутнісно-рольова ДП-модель керування доступом та інформаційними потоками (МРОСЛ ДП-модель)[33], позбавлена недоліків моделі Бела — ЛаПадули (декласифікація, порушення логіки доступу до даних під час обробки потоку інформації в розподіленому середовищі) і містить додаткові способи розмежування доступу, наприклад, два рівні цілісності системи[34].

На відміну від класичної моделі мандатного керування доступом, у МРОСЛ ДП-моделі додатково до мандатного керування доступом реалізовано мандатний контроль цілісності дистрибутива і файлової системи (перешкоджає доступу до інформації, що захищається, скомпрометованими суб'єктами після перехоплення керування і підвищення привілеїв (одержання прав), передбачено рольове управління доступом, наявність ієрархії сутностей та застосовано протидію забороненим потоків за пам'яттю і за часом[35].

Зазначену математичну модель реалізували в програмному коді фахівці АТ «НВО „РусБИТех“» та Академії ФСБ Росії і верифікував Інститутом системного програмування Російської академії наук. В результаті дедуктивної верифікації[36] модель повністю формалізовано і верифіковано[37].

Нині використовувана в Astra Linux Special Edition модель розмежування доступу є єдиною практично реалізованою моделлю, не заснованою на SELinux, у російських реалізаціях операційних систем на базі Linux.

Захист від експлуатації вразливостей

До складу ядра операційної системи Astra Linux включено набір змін PaX, що забезпечує роботу програмного забезпечення в режимі найменших привілеїв і захист від експлуатації різних вразливостей у програмному забезпеченні:

  • заборона запису в ділянку пам'яті, позначену як виконувана;
  • заборона створення виконуваних ділянок пам'яті;
  • заборона переміщення сегмента коду;
  • заборона створення виконуваного стека;
  • випадковий розподіл адресного простору процесу.

Інші функції

  • Очищення оперативної і зовнішньої пам'яті і гарантоване видалення файлів: операційна система виконує очищення невикористовуваних блоків файлової системи безпосередньо при їх звільненні, використовуючи маскувальні послідовності.
  • Маркування документів: розроблений механізм маркування дозволяє серверу друкуCUPS) проставляти необхідні облікові дані в документах, які виводяться на друк. Мандатні атрибути автоматично зв'язуються із завданням для друку на основі мандатного контексту одержуваного мережевого з'єднання. Виведення на друк документів без маркування суб'єктами доступу, що працюють у мандатному контексті з грифом вище «несекретно», неможливий.
  • Реєстрація подій: розширена підсистема протоколювання, інтегрована у всі компоненти операційної системи, надійно реєструє події з використанням спеціального сервісу parlogd.
  • Механізми захисту інформації в графічній підсистемі: графічна підсистема включає Х-сервер Xorg, настроюваний робочий стіл Fly, а також низку програмних засобів, призначених як для користувачів, так і для адміністраторів системи. Проведено роботу щодо створення і запровадження в графічну підсистему необхідних механізмів захисту інформації, що забезпечують виконання мандатного розмежування доступу в графічних програмах, запущених у власному ізольованому оточенні.
  • Механізм контролю замкнутості програмного середовища: реалізовано механізм, що забезпечує перевірку незмінності та достовірності завантажуваних файлів у форматі ELF. Перевірка проводиться на основі перевірки векторів автентичності, розрахованих відповідно до ГОСТ Р 34.10-2012 і вбудованих у виконувані файли в процесі збирання.
  • Контроль цілісності: для контролю цілісності застосовується функція хешування відповідно до ГОСТ Р 34.11-94.1[38].

Системні вимоги

Рекомендації щодо параметрів апаратної платформи для Astra Linux[39]
Параметр Мінімальні значення:
  • без стільниці Fly;
  • без графічних застосунків;
  • без великого навантаження
 Рекомендовані значення: робота з робочим столом Fly, графічними застосунками, високонавантаженими застосунками
Апаратна платформа Процесор з архітектурою x86-64 (AMD, Intel)
Оперативна пам'ять Не менше 1 ГБ Від 4 ГБ
Обсяг вільного дискового простору Не менше 4 ГБ Від 16 ГБ
Монітор Допускається робота в режимі без монітора Стандартний монітор SVGA

Див. також

Примітки

  1. ↑ Звезда по имени Linux: почему «военные» ОС прочнее. Архів оригіналу за 12 січня 2017. Процитовано 30 листопада 2020.
  2. ↑ Получен сертификат ФСБ на Astra Linux. Архів оригіналу за 14 липня 2014. Процитовано 6 липня 2014. [Архівовано 2014-07-14 у Wayback Machine.]
  3. ↑ Включена в Единый реестр российских программ…. Архів оригіналу за 29 вересня 2020. Процитовано 30 листопада 2020. [Архівовано 2020-09-29 у Wayback Machine.]
  4. ↑ а б Минобороны переведет компьютеры с Windows на Astra Linux — Реальное время. Архів оригіналу за 14 січня 2018. Процитовано 30 листопада 2020.
  5. ↑ Звезда по имени Linux: почему «военные» ОС прочнее — Компьютерра-Онлайн. Архів оригіналу за 12 січня 2017. Процитовано 30 листопада 2020.
  6. ↑ Исходники ядра — AstraLinux Wiki. Архів оригіналу за 9 травня 2018. Процитовано 19 квітня 2022. [Архівовано 2018-05-09 у Wayback Machine.]
  7. ↑ Derivatives/Census/AstraLinux - Debian Wiki
  8. ↑ ГК Astra Linux расширяет сотрудничество с The Linux Foundation — CNews. Архів оригіналу за 28 липня 2020. Процитовано 30 листопада 2020.
  9. ↑ The Document Foundation welcomes RusBITech in the project Advisory Board — The Document Foundation Blog. Архів оригіналу за 8 листопада 2020. Процитовано 30 листопада 2020.
  10. ↑ Основные компоненты операционной системы. Архів оригіналу за 5 березня 2018. Процитовано 4 березня 2018. [Архівовано 2018-03-05 у Wayback Machine.]
  11. ↑ «Мой офис» укоренился в Linux для работы с совершенно секретными документами — CNews. Архів оригіналу за 19 вересня 2019. Процитовано 30 листопада 2020.
  12. ↑ Архивированная копия. Архів оригіналу за 27 лютого 2018. Процитовано 27 лютого 2018. [Архівовано 2018-02-27 у Wayback Machine.]
  13. ↑ Derivatives/Census/AstraLinux - Debian Wiki.
  14. ↑ (рос.) http://www.cnews.ru/news/line/2019-02-19_gk_astra_linux_rasshiryaet_sotrudnichestvo_s_the
  15. ↑ The Document Foundation welcomes RusBITech in the project Advisory Board. 6 жовтня 2015.
  16. ↑ Re: [board-discuss] Advisory Board Membership of Rubitech-Astra – The Document Foundation Mailing List Archives. Listarchives.documentfoundation.org. 26 лютого 2022. Процитовано 3 квітня 2022.
  17. ↑ Крым импортозамещается. «РусБИТех» и «Крымтехнологии» приступили к сотрудничеству. Архів оригіналу за 2 вересня 2017. Процитовано 30 листопада 2020.
  18. ↑ Крым может стать примером для всей России по стратегически важному вопросу | иNтерМонитор.ру. Архів оригіналу за 28 жовтня 2020. Процитовано 30 листопада 2020.
  19. ↑ РусБИТех и Huawei подписали соглашение о сотрудничестве. Архів оригіналу за 30 листопада 2020. Процитовано 30 листопада 2020.
  20. ↑ Стійковий сервер Huawei RH2288H V3 [Архівовано 6 липня 2018 у Wayback Machine.], маркований як сумісний з Astra Linux
  21. ↑ Российская ОС Astra Linux внедрена на Тяньваньской АЭС — CNews. Архів оригіналу за 28 липня 2020. Процитовано 30 листопада 2020.
  22. ↑ Военные сказали Windows «прощай» | Статьи | Известия. Архів оригіналу за 26 жовтня 2020. Процитовано 30 листопада 2020.
  23. ↑ OpenNews: Минобороны РФ планирует перевести все служебные компьютеры на Astra Linux. Архів оригіналу за 28 жовтня 2020. Процитовано 30 листопада 2020.
  24. ↑ Astra Linux поставят на смартфоны — Газета Коммерсантъ № 100 (6580) от 13.06.2019. Архів оригіналу за 27 жовтня 2020. Процитовано 30 листопада 2020.
  25. ↑ Продукция — Astra Linux Common Edition | ОАО «НПО РусБИТех». Архів оригіналу за 10 травня 2021. Процитовано 30 листопада 2020.
  26. ↑ Назначение. Архів оригіналу за 17 липня 2014. Процитовано 20 липня 2014. [Архівовано 2014-07-17 у Wayback Machine.]
  27. ↑ Операционная система «Astra Linux» заработала на процессорах «Эльбрус». 27 лютого 2018. Архів оригіналу за 27 лютого 2018. Процитовано 19 червня 2020.
  28. ↑ Версия 1.4 [Архівовано 22 травня 2018 у Wayback Machine.](рос.)
  29. ↑ Завершён инспекционный контроль версии 1.5 релиза "Смоленск" операционной системы специального назначения "Astra Linux Special Edition". astra-linux.com. Архів оригіналу за 8 травня 2016. Процитовано 20 квітня 2016. [Архівовано 2016-05-08 у Wayback Machine.]
  30. ↑ Вышла фиксированная версия 1.11 релиза "Орёл". astra-linux.com. Архів оригіналу за 21 квітня 2016. Процитовано 1 квітня 2016. [Архівовано 2016-04-21 у Wayback Machine.]
  31. ↑ Изменения в версии 1.11. astra-linux.com. Архів оригіналу за 22 квітня 2016. Процитовано 1 квітня 2016. [Архівовано 2016-04-22 у Wayback Machine.]
  32. ↑ Патент на изобретение №2525481. www1.fips.ru. Архів оригіналу за 29 листопада 2016. Процитовано 29 вересня 2015.
  33. ↑ П. Н. Девянин, “Условия безопасности информационных потоков по памяти в рамках МРОСЛ ДП-модели”, ПДМ. Приложение, 2014, № 7, 82–85 (PDF). www.mathnet.ru. Процитовано 29 вересня 2015.
  34. ↑ «Хакер» — Русский бронированный Debian. Как устроена новая модель управления доступом в Astra Linux SE. Архів оригіналу за 8 грудня 2015. Процитовано 5 грудня 2015. [Архівовано 2015-12-08 у Wayback Machine.]
  35. ↑ ОБЗОРНЫЕ ЛЕКЦИИ ПО МОДЕЛЯМ БЕЗОПАСНОСТИ КОМПЬЮТЕРНЫХ СИСТЕМ — тема научной статьи по общим и комплексным проблемам технических и прикладных наук и отраслей народного хозяйства…. Архів оригіналу за 13 серпня 2020. Процитовано 30 листопада 2020.
  36. ↑ Центр верификации ОС Linux. Дедуктивная верификация модулей ядра. Linux Deductive Verification. Архів оригіналу за 22 лютого 2020. Процитовано 30 листопада 2020.
  37. ↑ И. Щепетков. Rodin — платформа для разработки и верификации моделей на Event-B. Архівовано з джерела 4 грудня 2020. Процитовано 30 листопада 2020.
  38. ↑ Ключевые особенности. Архів оригіналу за 16 липня 2014. Процитовано 18 липня 2014. [Архівовано 2014-07-16 у Wayback Machine.]
  39. ↑ Рекомендации по параметрам аппаратной платформы для Astra Linux - Справочный центр - Справочный центр Astra Linux. wiki.astralinux.ru. Архів оригіналу за 4 грудня 2020. Процитовано 21 лютого 2020.

Посилання

Література

  • Буренин П.В., Девянин П.Н., Лебеденко Е.В., Проскурин В.Г., Цибуля А.Н. . Безопасность операционной системы специального назначения Astra Linux Special Edition. — М. : Горячая линия - Телеком, 2016. — 312 с. — ISBN 978-5-9912-0623-5.